개인정보처리방침

1. 운영자 및 적용 범위

본 방침은 온라인 광고대행사 온다마케팅(대표 황승현)이 운영하는 데스크톱 OAuth 앱 “ONDA GA-GTM Automation”에 적용됩니다. 문의: [email protected]

2. 처리할 수 있는 정보

• Google 계정 식별 정보: 이메일 주소와 계정 식별에 필요한 기본 정보
• Google Analytics 정보: 계정, 속성, 데이터 스트림, 측정 및 관리 설정 등 사용자가 접근 권한을 가진 정보
• Google Tag Manager 정보: 계정, 컨테이너, 워크스페이스, 태그, 트리거, 변수, 버전 및 게시 상태 등 사용자가 접근 권한을 가진 정보
• OAuth 인증 정보: 사용자가 승인한 권한 범위, 액세스 토큰, 갱신 토큰, 만료 정보 및 연결 상태
• 운영 기록: 요청된 작업의 성공·실패 여부, 오류 및 보안 감사에 필요한 최소 기록

실제로 요청되는 구체적인 권한은 Google 동의 화면에 표시됩니다. 앱은 사용자가 동의하지 않은 권한으로 데이터에 접근하지 않습니다.

3. 이용 목적

Google 계정 연결 유지, 사용자가 요청한 Analytics·Tag Manager 조회 및 설정 업무 수행, 오류 대응, 보안과 오남용 방지, 연결 해제 및 문의 처리 목적으로만 사용합니다. Google 사용자 데이터를 판매하거나 광고 타기팅, 신용평가 또는 범용 AI 모델 학습에 사용하지 않습니다.

4. 보관 및 삭제

• 인증 코드는 토큰 발급 과정에 사용된 후 별도 장기 보관하지 않습니다.
• OAuth 토큰과 연결 정보는 연결 유지에 필요한 동안 보관하며, 연결 해제 또는 삭제 요청이 확인되면 원칙적으로 30일 이내 삭제합니다.
• 업무 결과와 운영 기록은 요청된 업무 수행 및 분쟁·보안 대응에 필요한 최소 기간만 보관하며, 특별한 법적 보존 의무가 없는 경우 최대 1년 이내 삭제합니다.
• 법령에 별도 보존 의무가 있는 정보는 해당 기간 동안 분리 보관한 뒤 삭제합니다.

5. 제공 및 처리 위탁

사용자 동의 또는 법적 의무가 없는 한 Google 사용자 데이터를 제3자에게 판매하거나 제공하지 않습니다. 서비스 운영을 위해 Google API, 클라우드·호스팅·보안·업무 시스템 제공자가 필요한 최소 범위에서 정보를 처리할 수 있으며, 운영자는 적절한 보호조치를 적용합니다.

6. 보안

전송 구간 암호화, 접근권한 제한, 인증정보 노출 방지, 최소권한 적용 및 필요한 운영 기록 점검 등 합리적인 보호조치를 적용합니다. Google 계정 비밀번호는 수집하지 않으며 로그인은 Google이 제공하는 화면에서 이루어집니다.

7. 사용자의 선택과 연결 해제

사용자는 Google 계정의 제3자 앱 및 서비스 연결 관리에서 언제든 앱의 권한을 철회할 수 있습니다. 앱이 보관한 연결 정보나 Google 사용자 데이터의 삭제는 [email protected]으로 요청할 수 있습니다.

8. 변경

처리하는 데이터, 이용 목적 또는 권한 범위가 실질적으로 변경되는 경우 본 페이지에 변경 내용을 게시하고 필요한 경우 새 동의를 받습니다.